Lastline Enterprise
Lastline Enterprise 用の IBM QRadar DSM は、Lastline Enterprise システムからマルウェア対策イベントを受信します。
以下の表は、Lastline Enterprise DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Lastline |
| DSM 名 | Lastline Enterprise |
| RPM ファイル名 | DSM-LastlineEnterprise-Qradar_version-build_number.noarch.rpm |
| サポートされるバージョン | 6.0 |
| プロトコル | LEEF |
| 記録されるイベント・タイプ | アンチマルウェア |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Lastlineの Web サイト (http://www.lastline.com) |
Lastline Enterprise イベントを QRadarに送信するには、以下のステップを実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- DSMCommon RPM
- Lastline Enterprise DSM RPM
- Syslog イベントを QRadarに送信するように Lastline Enterprise デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで Lastline Enterprise ログ・ソースを追加してください。 以下の表は、固有の値を必要とするパラメーターを示しています。Lastline Enterprise イベントを収集するには、これらの値が必要です。
表 2. Lastline Enterprise ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Lastline Enterprise プロトコル構成 Syslog